Про вирус который мониторит буфер обмена на предмет биткоин адреса и подменяет его на свой(на адрес злоумышленника) это ещё с времён рампа было. Всегда лучше сверять адрес на который отправляешь средства даже если ты этот адрес скопировал только что из надёжного источника.